サイバートラスト、PPAP撤廃をプレスリリースで宣言
サイバートラスト株式会社は2月2日、メール送信における添付ファイルのパスワード付き ZIP 暗号化ファイルの利用(PPAP)を1月26日付で廃止する方針を決定したと発表した。
製品・サービス・業界動向
業界動向
同社によると、パスワード付き ZIP 暗号化ファイルは、メール受信時のマルウェア検査をすり抜けてしまうなどのセキュリティリスクがあり、「Emotet」などの攻撃に悪用されるケースも報告されており、JPCERT/CC や米国 CISA でも、ウイルス対策ソフトウェアでスキャンできないメールの添付ファイルをブロックする方法を提示、2020年11月に平井卓也デジタル改革担当大臣が内閣府と内閣官房で PPAP の利用を廃止する方針を発表したことも踏まえ、同社でも利用廃止する方針を決定したとのこと。
同社では今後、添付ファイルの大きさにかかわらず「認証付き Web ダウンロード方式」とし、顧客データの取り扱いにおけるセキュリティ向上に努めるとのこと。
関連記事
特集
関連リンク
アクセスランキング
-
奴らの仕事は自社製品を壊しまくること ~ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度
-
各事業部門がDX祭り開催、「てんやわんや」な脆弱性対応から抜け出すには ~ エーアイセキュリティラボが提唱する Web 資産トリアージと ASM 活用の実践PR
-
攻撃者グループのリークサイトで窃取されたと思われる情報が公開 ~ 西山製作所へのランサムウェア攻撃
-
L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解PR
-
「地域生活支援システム」に入力された約 500 名分のデータが滅失、異なる場所に保存する設定を行っていたことが原因
